Política de Privacidade — 6868x
Seus Dados, Sua Proteção

Para os fins desta Política de Privacidade, os seguintes termos têm os significados indicados, em conformidade com o glossário da LGPD (Lei 13.709/2018):

• Dados Pessoais: informação relacionada a pessoa natural identificada ou identificável, como nome, CPF, endereço de e-mail, endereço IP, número de telefone e data de nascimento.
• Dados Pessoais Sensíveis: dados sobre origem racial ou étnica, convicção religiosa, saúde, vida sexual, dado genético ou biométrico vinculado a pessoa natural. A 6868x não coleta dados sensíveis salvo quando legalmente exigido.
• Titular: a pessoa natural a quem se referem os dados pessoais objeto de tratamento — neste contexto, o Usuário da Plataforma 6868x.
• Controlador: a pessoa jurídica responsável pelas decisões sobre o tratamento dos dados pessoais — no caso, a 6868x.
• Operador: empresa ou pessoa que realiza o tratamento de dados em nome do Controlador, como provedores de tecnologia e processadores de pagamento.
• Encarregado (DPO): pessoa indicada pelo Controlador para atuar como canal de comunicação entre Controlador, titulares e a Autoridade Nacional de Proteção de Dados (ANPD).
• Tratamento: toda operação realizada com dados pessoais, como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência, difusão ou extração.
• ANPD: Autoridade Nacional de Proteção de Dados, órgão federal responsável por zelar pela proteção de dados pessoais no Brasil e fiscalizar o cumprimento da LGPD.

O Controlador dos dados pessoais tratados por meio da Plataforma 6868x é a empresa operadora do website 6868x.cam. Para todas as questões relacionadas ao tratamento de dados pessoais, o Titular pode entrar em contato pelo e-mail [email protected].

O Encarregado de Proteção de Dados (DPO) da 6868x é o ponto de contato oficial para solicitações relacionadas à LGPD, comunicações da ANPD e reclamações de titulares. O DPO pode ser contactado exclusivamente pelo canal indicado na Seção 14 desta Política.

A 6868x coleta diferentes categorias de dados pessoais, dependendo da sua interação com a Plataforma. O princípio da minimização é observado — coletamos apenas os dados estritamente necessários para cada finalidade.

Os dados pessoais coletados pela 6868x são utilizados exclusivamente para as seguintes finalidades:

• Prestação dos serviços: criação e gestão da Conta do Usuário, processamento de apostas, depósitos e saques, e disponibilização dos jogos;
• Verificação de identidade (KYC): cumprimento das obrigações legais impostas pela Lei 14.790/2023 e pelas normas da Secretaria de Prêmios e Apostas (SPA) quanto à identificação de clientes;
• Prevenção à fraude e lavagem de dinheiro: monitoramento de transações suspeitas e cumprimento das obrigações da Lei 9.613/1998 (Lei de Lavagem de Dinheiro);
• Suporte ao cliente: atendimento a dúvidas, reclamações e solicitações do Usuário;
• Jogo responsável: identificação de padrões de comportamento que possam indicar jogo problemático e ativação de ferramentas de proteção, quando aplicável;
• Segurança da Plataforma: detecção e prevenção de acessos não autorizados, ataques cibernéticos e fraudes técnicas;
• Comunicações de serviço: envio de notificações transacionais essenciais (confirmação de depósito, saque processado, alteração de senha);
• Comunicações de marketing: envio de ofertas e promoções, somente mediante consentimento expresso do Usuário, com opção de descadastramento a qualquer momento;
• Cumprimento de obrigações legais: atendimento a determinações judiciais, regulatórias ou de autoridades governamentais competentes.

Todo tratamento de dados pessoais realizado pela 6868x possui base legal adequada, nos termos do Art. 7º da LGPD. As bases legais utilizadas são:

• Execução de contrato (Art. 7º, V): tratamento necessário para a execução do contrato de serviços firmado entre a 6868x e o Usuário no momento do cadastro — inclui abertura de Conta, processamento de apostas e transações financeiras;
• Cumprimento de obrigação legal (Art. 7º, II): tratamento exigido pela Lei 14.790/2023, Lei 9.613/1998, normas da SPA, determinações do BACEN e obrigações tributárias perante a Receita Federal;
• Legítimo interesse (Art. 7º, IX): prevenção à fraude, segurança da Plataforma, melhoria dos serviços e proteção dos direitos da 6868x — sempre que não prevaleçam os interesses ou direitos fundamentais do titular;
• Consentimento (Art. 7º, I): comunicações de marketing e uso de cookies não essenciais — o consentimento pode ser revogado a qualquer momento sem prejuízo ao uso dos serviços essenciais.

A 6868x não vende, aluga ou cede dados pessoais de seus usuários a terceiros para fins comerciais. O compartilhamento de dados ocorre apenas nas seguintes hipóteses, sempre com base legal adequada:

• Processadores de pagamento: Pix (Banco Central do Brasil), Mercado Pago, PicPay e outros operadores de pagamento, exclusivamente para processamento de transações financeiras autorizadas pelo Usuário;
• Provedores de jogos: Pragmatic Play, PG Soft, Evolution Gaming, Spribe e demais estúdios parceiros, na medida necessária para a disponibilização dos jogos e verificação de fairness;
• Provedores de infraestrutura tecnológica: serviços de hospedagem, CDN, segurança cibernética e analytics, sob obrigação contratual de confidencialidade e conformidade com a LGPD;
• Autoridades públicas: quando exigido por lei, ordem judicial, regulamento ou requisição de autoridade governamental competente, incluindo a SPA, BACEN, Receita Federal e Polícia Federal;
• Auditores e consultores: profissionais e empresas contratadas para fins de auditoria, assessoria jurídica ou contábil, sujeitos a obrigações de sigilo profissional.

A 6868x utiliza cookies e tecnologias similares para melhorar a experiência do usuário, garantir a segurança da Plataforma e coletar dados analíticos. Os tipos de cookies utilizados são:

• Cookies essenciais: necessários para o funcionamento básico da Plataforma, como autenticação e segurança de sessão. Não podem ser desativados sem comprometer o funcionamento do serviço;
• Cookies de desempenho: coletam informações agregadas sobre como os usuários interagem com a Plataforma, para fins de otimização e identificação de erros técnicos;
• Cookies de funcionalidade: lembram as preferências do Usuário, como idioma, configurações de conta e preferências de jogo;
• Cookies de análise: utilizados para compreender o comportamento dos usuários na Plataforma de forma agregada e anônima, a fim de melhorar os serviços oferecidos.

O Usuário pode gerenciar as configurações de cookies nas preferências do seu navegador. A desativação de cookies essenciais pode impedir o acesso a funcionalidades da Plataforma. Cookies não essenciais são ativados somente mediante consentimento do Usuário.

A 6868x retém os dados pessoais dos Usuários pelo tempo necessário para cumprir as finalidades para as quais foram coletados e as obrigações legais aplicáveis:

• Dados de cadastro e KYC: retidos por no mínimo 5 (cinco) anos após o encerramento da Conta, em conformidade com as obrigações de prevenção à lavagem de dinheiro (Lei 9.613/1998) e as normas da SPA;
• Histórico de transações financeiras: retido por no mínimo 5 (cinco) anos para fins de auditoria fiscal e cumprimento de obrigações tributárias;
• Histórico de apostas e jogos: retido por 2 (dois) anos após o encerramento da Conta ou a última transação, o que ocorrer por último;
• Registros de comunicação com o suporte: retidos por 2 (dois) anos para fins de resolução de disputas;
• Logs técnicos e de segurança: retidos por até 1 (um) ano para fins de segurança cibernética.

Após o término do prazo de retenção aplicável, os dados são eliminados de forma segura e irreversível ou anonimizados, de modo que não possam mais ser associados ao Titular.

A 6868x adota medidas técnicas e organizacionais adequadas para proteger os dados pessoais dos Usuários contra acesso não autorizado, perda, destruição, alteração ou divulgação indevida. As principais medidas incluem:

• Criptografia SSL/TLS 256-bit em todas as comunicações entre o navegador do Usuário e os servidores da Plataforma;
• Criptografia em repouso para dados sensíveis armazenados em banco de dados;
• Autenticação em dois fatores (2FA) disponível e recomendada para todas as Contas;
• Controle de acesso baseado em função (RBAC) para colaboradores internos, com o princípio do menor privilégio;
• Monitoramento contínuo de atividades suspeitas e sistemas de detecção de intrusão;
• Testes de penetração periódicos realizados por empresas de segurança externas e independentes;
• Plano de resposta a incidentes estabelecido, com procedimento de notificação à ANPD e aos titulares afetados em até 72 horas em caso de violação de dados que represente risco relevante.

Nos termos dos Arts. 17 a 22 da LGPD, o Titular dos dados pessoais — você, Usuário da 6868x — tem os seguintes direitos, que podem ser exercidos a qualquer momento:

• Confirmação e acesso (Art. 18, I e II): confirmar se a 6868x trata seus dados pessoais e obter uma cópia das informações mantidas sobre você;
• Correção (Art. 18, III): solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação (Art. 18, IV): de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade (Art. 18, V): receber seus dados em formato estruturado e interoperável para transferência a outro fornecedor de serviço;
• Eliminação após revogação do consentimento (Art. 18, VI): quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento e solicitar a eliminação dos dados tratados com esse fundamento;
• Informação sobre compartilhamento (Art. 18, VII): saber com quais entidades públicas e privadas seus dados são compartilhados;
• Oposição (Art. 18, § 2º): se opor ao tratamento realizado com fundamento no legítimo interesse, quando não observados os requisitos da LGPD;
• Revisão de decisões automatizadas (Art. 20): solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado de dados que afetem seus interesses.

Para exercer qualquer desses direitos, envie sua solicitação para [email protected] identificando-se com nome completo e CPF. A 6868x responderá em até 15 (quinze) dias corridos, podendo solicitar documentação adicional para confirmar sua identidade.

Caso não esteja satisfeito com a resposta, você pode peticionar à ANPD (Autoridade Nacional de Proteção de Dados) pelo portal gov.br/anpd.

Em determinadas situações, os dados pessoais dos Usuários podem ser transferidos para servidores ou processadores localizados fora do território brasileiro, especialmente no contexto de infraestrutura de nuvem e serviços de provedores de jogos internacionais.

A 6868x assegura que tais transferências internacionais ocorrem somente nas seguintes condições, conforme o Art. 33 da LGPD:

• Para países ou organismos internacionais que a ANPD reconheça como detentores de proteção de dados pessoais adequada;
• Quando o receptor oferece garantias de cumprimento da LGPD por meio de cláusulas contratuais específicas aprovadas pela ANPD;
• Quando necessário para a execução do contrato com o Usuário (ex.: processamento de jogos em servidores de provedores certificados internacionais).

Em todos os casos de transferência internacional, exigimos contratualmente dos destinatários o mesmo nível de proteção de dados aplicado pela 6868x no Brasil.

A 6868x adota medidas técnicas e de verificação de identidade (KYC) para impedir o cadastro e uso da Plataforma por menores. Se tomarmos conhecimento de que coletamos dados pessoais de uma pessoa menor de 18 anos sem o consentimento verificável dos responsáveis legais, eliminaremos imediatamente esses dados e encerraremos a Conta correspondente.

Caso você suspeite que um menor de idade esteja utilizando a Plataforma, notifique-nos imediatamente pelo e-mail [email protected].

A 6868x pode atualizar esta Política de Privacidade periodicamente para refletir mudanças nos nossos serviços, na legislação brasileira ou nas melhores práticas de proteção de dados. Toda alteração relevante será comunicada por meio de:

• Notificação por e-mail para o endereço cadastrado na Conta, com antecedência mínima de 15 (quinze) dias corridos antes da entrada em vigor das novas disposições;
• Aviso de destaque na Plataforma no período de transição;
• Atualização da data de "Última atualização" no topo deste documento.

O uso continuado da Plataforma após a entrada em vigor das alterações constitui aceitação das novas disposições. Caso não concorde com as alterações, o Usuário pode encerrar sua Conta a qualquer momento solicitando pelo e-mail [email protected].

Para exercer seus direitos como titular, esclarecer dúvidas sobre esta Política, registrar solicitações ou reclamações relacionadas ao tratamento de dados pessoais pela 6868x, entre em contato com nosso Encarregado de Proteção de Dados (DPO):